yuxian

Согласно информации от разработчика Web3 brucexu.eth, в январе этого года он столкнулся с фишингом через ложные вакансии. После открытия предоставленного собеседником каталога проектов с помощью Cursor его устройство было заражено трояном, но в конечном итоге активы не пострадали.Он сообщил, что злоумышленники предоставили репозиторий кода через процесс найма; он думал, что безопасно просто просматривать код, не выполняя его, но основатель Slow Mist Ю Сянь после анализа образца предупредил, что открытие каталога проектов также может активировать вредоносный код. После подтверждения заражения он перевел активы, сменил учетные данные и переустановил систему.

Основатель компании по безопасности блокчейна Slow Mist Ю Сян на платформе X заявил, что многие, посмотрев на процесс кражи, раскрытый Binance, считают, что вовлеченный инженер допустил грубую ошибку и имел слишком большие полномочия.Ю Сян отметил, что такие события относятся к высокоуровневым постоянным угрозам (APT), которые включают в себя использование человеческих факторов, разведывательные действия, обход антивирусного ПО, использование цепочки доверия, целенаправленное горизонтальное отравление, проникновение в облачную среду, обход контроля рисков и уязвимости 0day, и не следует смотреть только на начальный этап социальной инженерии.

Основатель OKX Star Xu опубликовал сообщение, в котором говорится, что многие упаковки и представления в конечном итоге оказались не более чем подделкой. Он упомянул, что, по сообщениям, произошло событие безопасности на сумму 6,3 миллиарда долларов, начавшееся с того, что один из сотрудников попал в ловушку фальшивого собеседования, что затем затронуло еще двух сотрудников, и внутренние инструменты ИИ также могли быть вовлечены, вызывая сомнения в том, является ли это так называемой "многоуровневой защитой".Star отметил, что не хочет слишком много гадать о сбоях в системе безопасности конкурентов, но напоминает пользователям криптоиндустрии, что чрезмерно ориентированная на маркетинг корпоративная культура может быть крайне опасной. Он заявил, что пользователи могут больше заботиться о вознаграждениях за мероприятия, в то время как хакеры и мошенники нацелены на весь основной капитал; безопасность, ответственность и соблюдение норм всегда должны быть на первом месте, даже самые заманчивые вознаграждения за мероприятия не могут компенсировать потерю основного капитала.